Отправка SMS на номер 9691

[Andrew_]

Здравствуйте!
Dr.WEB LIve CD прибил пару троянов. (В безопасном режиме тоже грузился баннер об отправке СМС).
С помощью генератора ключей, с сайта Dr.WEB, удалось отключить это окошко, при нормальной загрузке Windows.
Отключил в надстройках IE небольшой порнобаннер, в правом нижнем углу.

Префиксы меняются: 590927734, 590907977.

Естественно, остатки этой гадости остались в системе... F1

Логи в аттаче.

С Уважением,
Andrew_

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{1FA052CF-9A76-71AA-F743-B6FEBAF510CF}');
 DelBHO('{1AEEC7F3-158D-48FD-0255-AD8930F86E1F}');
 QuarantineFile('c:\program files\google\googletoolbar1.dll','');
 QuarantineFile('C:\SysFiles\a_DTZgDazWu.dll','');
 QuarantineFile('C:\SysFiles\aes9aZJ0k6_ZmaEa0u.dll','');
 QuarantineFile('C:\Documents and Settings\Admin\Cookies\userlib.dll','');
 DeleteFile('C:\Documents and Settings\Admin\Cookies\userlib.dll');
 DeleteFile('C:\SysFiles\aes9aZJ0k6_ZmaEa0u.dll');
 DeleteFile('C:\SysFiles\a_DTZgDazWu.dll');
DeleteFileMask('C:\SysFiles', '*.*', true);
DeleteDirectory('C:\SysFiles');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(14);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Andrew_]

Пациент скончался (БП сдох, утащив за собой материнскую).
Закройте тему.


Спасибо за помощь.
С Уважением,
Andrew_